一个很囧的样本分析实例之一个美丽的误会囧囧囧囧囧囧

显示全部楼层 · 发表于 2008-7-26 20:55:54

McAfee New Malware

显示全部楼层 · 发表于 2008-7-26 21:16:09

这个毒的图标修复方法。

删除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}

将HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\DefaultIcon下面的默认值还原成%SystemRoot%\SYSTEM32\mydocs.dll,0

将HKEY_LOCAL_MACHINE\SOFTWARE\Classes\batfile\DefaultIcon下面的默认值由C:\WINDOWS\system32\0401032.ico修改成%SystemRoot%\System32\shell32.dll,-153

HKEY_CLASSES_ROOT\exefile\DefaultIcon下面的默认值还原成%1

HKEY_CLASSES_ROOT\htmlfile\DefaultIcon下面的默认值还原成C:\Program Files\Internet Explorer\iexplore.exe,1

HKEY_CLASSES_ROOT\inifile\DefaultIcon下面的默认值还原成%SystemRoot%\System32\shell32.dll,-151

HKEY_CLASSES_ROOT\jpegfile\DefaultIcon下面的默认值还原成shimgvw.dll,3

HKEY_CLASSES_ROOT\ocxfile\DefaultIcon下面的默认值还原成“空”

HKEY_CLASSES_ROOT\txtfile\DefaultIcon下面的默认值还原成%SystemRoot%\system32\shell32.dll,-152

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon下面的默认值还原成%1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\DefaultIcon下面的默认值还原成C:\Program Files\Internet Explorer\iexplore.exe,1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inifile\DefaultIcon下面的默认值还原成%SystemRoot%\System32\shell32.dll,-151

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jpegfile\DefaultIcon下面的默认值还原成shimgvw.dll,3

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ocxfile\DefaultIcon下面的默认值还原成“空”

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile\DefaultIcon下面的默认值还原成%SystemRoot%\system32\shell32.dll,-152

HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics下面Shell Icon Size的值由33改为32

把HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\下面的Shell Icons项整个清除。

最后将C:\WINDOWS\system32\0401032.ico删除。

显示全部楼层 · 发表于 2008-7-26 21:54:09

留个脚印

显示全部楼层 · 发表于 2008-7-26 22:37:33

BTAD，迥

显示全部楼层 · 发表于 2008-7-27 01:53:32

原帖由 卩灬枫林晚 于 2008-7-26 21:54 发表
留个脚印

这儿没什么可留的吧

显示全部楼层 · 发表于 2008-7-27 09:44:48

小红伞干掉了，不敢实机，怕防不住`

显示全部楼层 · 发表于 2008-7-27 10:29:38

謝謝tanlimo桑的救援~~

555...已經企拜訪gost回復了

測試>>>>> 改副檔名成.exe ...............
Sunbelt VIPRE Antivirus + Antispyware 3.1.2243及 Webroot AntiVirus with AntiSpyware 5.5.7.124 一同宰殺~~病毒資料不見摟....
Webroot AntiVirus with AntiSpyware 及Sunbelt VIPRE也報木馬

Sunbelt VIPRE 的報告>>直接攔截

關閉Sunbelt VIPRE 及Webroot AntiVirus with AntiSpyware 直接執行 test21033.exe>>ThreatFire無視.鼠標被鎖

重啟~~

G DATA AntiVirus .Sunbelt VIPRE 及Webroot AntiVirus with AntiSpyware 和MWAV 9.9.7在c盤找不到病毒 (難道Sunbelt VIPRE 及Webroot AntiVirus with AntiSpyware 只有防"瘋"不能殺?)

用RegCleaner清除>>>多了一個注冊檔.殺掉只回復部分圖標... 又是360惹的禍嗎??

[ 本帖最后由 said411f 于 2008-7-27 10:30 编辑 ]

显示全部楼层 · 发表于 2008-7-27 12:00:16

已經跟McAfee分析師說了~

显示全部楼层 · 发表于 2008-7-27 12:48:59

还是没逃过微点

[病毒样本] 一个很囧的样本分析实例之一个美丽的误会囧囧囧囧囧囧

本帖子中包含更多资源

评分

回复 29楼小邪邪的帖子

回复 32楼 BING126 的帖子

[病毒样本] 一个很囧的样本分析实例 之 一个美丽的误会 囧囧囧囧囧囧

本帖子中包含更多资源

评分

回复 29楼 小邪邪 的帖子

回复 32楼 BING126 的帖子

[病毒样本] 一个很囧的样本分析实例之一个美丽的误会囧囧囧囧囧囧

回复 29楼小邪邪的帖子